تقوم OpenSea بتعويض المستخدمين المتأثرين بأكثر من 1.8 مليون دولار أمريكي من عمليات الاستغلال التالية

في ضوء الانتقادات والشكاوى المتزايدة من مجتمع التشفير ، سدد أحد أكبر أسواق NFT ، OpenSea ، حوالي 1.8 مليون دولار للمستخدمين الذين تأثروا بالاختراق الأخير على نظامها الأساسي.

في 24 كانون الثاني (يناير) 2022 ، رأى بعض مستخدمي OpenSea أن NFTs القيّمة الخاصة بهم تُباع بأسعار زهيدة من قبل المتسللين الذين الاستدانة عيب في عملية الإدراج في OpenSea لشراء تلك NFTs بتخفيضات تصل إلى 98٪ ثم إعادة بيعها بسعر أعلى من ذلك بكثير.

"الخطأ" في البحر المفتوح

ووفقا ل تقرير من قبل شركة تحليلات blockchain Elliptic ، كان استغلال OpenSea نتيجة لخلل في كيفية معالجة النظام الأساسي لقوائم الأصول على منصته.

تم بناء OpenSea على Ethereum blockchain ، المعروف برسوم الغاز الفاحشة. لذلك ، لتقليل المبلغ الذي يتم إنفاقه على المعاملات ، يتعامل سوق NFT مع معظم وظائفه خارج السلسلة حتى يتم إرسال هذه المعاملات إلى blockchain للتسوية.

لإدراج أحد الأصول ، سيتعين على بائعي NFT على النظام الأساسي التوقيع على بيانات خارج السلسلة لتأكيد المبلغ الذي يرغبون في بيعه NFT. ومع ذلك ، تظهر المشكلة عندما يقرر البائعون إرسال رسالة إلى blockchain لإلغاء القائمة الأولية.

لتجنب دفع رسوم الغاز ، يقوم البائعون ببساطة بتحويل NFT إلى محفظة أخرى ، مما يجعل العرض الأولي غير صالح لأن NFT لم يعد موجودًا في OpenSea.

تزداد الأمور تعقيدًا عندما يقوم البائعون بنقل الأصول مرة أخرى إلى محافظ OpenSea الخاصة بهم ، ربما عندما ارتفعت قيمة NFT بشكل كبير بمرور الوقت. هذا لأنه لم يتم مسح القائمة الأولية من blockchain ويمكن لأي شخص شراء NFT بالسعر الأولي ، وهو بالضبط ما فعله الجناة.

يُزعم أنهم اكتشفوا عيب التصميم هذا في نظام OpenSea ونفذوا هجومهم باستخدام روبوت لفحص الشبكة بحثًا عن NFTs بأوامر معلقة منخفضة الأرضية وشرائها.

كشفت Elliptic أنها حددت ما لا يقل عن خمسة مهاجمين متورطين في الاستغلال ، بما في ذلك المستخدم jpegdegenlove الذي صنع ما لا يقل عن 340 إيثر بقيمة تزيد عن 800,000 ألف دولار بالأسعار الحالية من الثغرة.

OpenSea يعدل

بعد الاستغلال ، أطلقت OpenSea مدير قوائم جديدًا على النظام الأساسي ، والذي يسمح للمستخدمين بمراجعة كل من القوائم النشطة وغير النشطة بشكل فعال وخيار بنقرة واحدة لإلغاء القوائم غير النشطة.

كان سوق NFT يصل أيضًا إلى المستخدمين المتأثرين ويعيد لهم التكاليف. التحدث إلى بلومبرجقال روبرت جارسيا ، أحد ضحايا الهجوم ، إن سيارة Mutant Ape NFT بيعت مقابل 4.7 إيثر (حوالي 11,300 دولار) يوم الأحد.

أشار جارسيا إلى أنه أرسل على الفور بريدًا إلكترونيًا إلى OpenSea بعد البيع غير المقصود ، وتلقى ردًا منهم يوم الخميس يعرض عليه استردادًا قدره 13.8 إيثر بقيمة تزيد عن 35,000 دولار بالأسعار الحالية.